大手サービスの個人情報流出が相次ぐ理由と、今すぐやるべき5つの身守り対策

最近、ニュースで大企業の個人情報漏えいが連日のように報じられています。「焼肉きんぐ」を展開する物語コーポレーションで約1,079万件、「タイムズカー」で約660万件（うち約160万件は運転免許証などの本人確認書類データ）の流出が公表されました。さらに「ミスターマックス」やアンケートサイト「infoQ」でも流出が続いています。

日常的に使っているサービスの被害だけに、「自分の情報は大丈夫だろうか」「漏れたらどうなるのか」と不安を感じている方も多いのではないでしょうか。

私（CloudLab代表・岩森）も、日ごろ地域の中小企業や個人事業者の方々のIT活用やAI導入を支援する立場から、こうしたニュースには非常に注目しています。

今回は、流出の現状を整理したうえで、自分が対象かどうかを確かめる方法、二次被害を防ぐために今日からできる5つの対策、そして背景にある攻撃側のAI活用の現実について解説します。

---

1. 何が漏れたのか？主要各社の被害状況

まず、公表されている主な流出件数と項目を整理します。

焼肉きんぐ（物語コーポレーション）

• 流出件数：約1,078万8,963件（アプリ会員の約99.8%）
• 流出項目：会員番号、氏名、メールアドレス、電話番号
• 補足：パスワードや生年月日は含まれておらず、クレジットカード情報も保持していないとしています。

タイムズカー（タイムズ２４）

• 流出件数：約660万件（退会者含む）
• 流出項目：氏名、住所、生年月日、電話番号、メールアドレス、パスワード等
• 重大な点：うち約160万件で「運転免許証などの本人確認書類画像」が漏洩しています。

ミスターマックス・infoQ

• ミスターマックス：最大173万人分の氏名、メールアドレス、電話番号。
• infoQ（GMOリサーチ&AI）：最大94万件の住所や生年月日を含むデータ。

いずれも不正アクセスが原因とされていますが、具体的な攻撃手法や侵入経路は各社調査中となっています。

---

2. 自分は対象なのか？確かめる3つの方法

「自分も使っているが、流出対象に入っているのか」を確認するには、主に3つの手順があります。

① 事業者からの個別連絡を確認する

タイムズカーやミスターマックスなどは、対象者へメール等で順次案内を送るとしています。ただし、連絡メールに似せた偽メール（フィッシング）が届く恐れがあるため、メール内のリンクを安易にクリックせず、公式サイトや公式アプリを直接開いて確認することが重要です。

② 事業者の専用窓口・問い合わせフォームを使う

タイムズカーでは退会者向けの確認フォームが用意され、焼肉きんぐでは専用コールセンターが開設されています。焼肉きんぐに関しては会員の約99.8%が対象となっているため、アプリを利用していた方は「対象に含まれている」と考えて行動したほうが安全です。

③ メールアドレスの流出照会サービスを活用する

「Have I Been Pwned」のような外部サービスで自分のメールアドレスを入力すると、過去の流出データベースに含まれているか検索できます。ただし、日本の電話番号検索には対応しておらず、全ての流出事件が網羅されているわけではないため、「掲載されていない＝100%安全」とは言い切れない点に留意してください。

---

3. 最も警戒すべきは「二次被害」と「悪質電話」

今回のような流出で最も危険なのは、漏れたデータそのものよりもその後の二次被害です。

偽メッセージ（フィッシング）による詐欺

名前やメールアドレス、電話番号が漏れていると、「焼肉きんぐ」や「タイムズ」を騙った不審なメールやSMSが届く確率が高まります。「アカウントの停止を防ぐため」「返金手続きのため」といった理由で偽サイトに誘導し、クレジットカード番号やパスワードを入力させようとします。本物の事業者がメールや電話でカード情報やパスワードを尋ねることはありません。

運転免許証画像の悪用・成りすまし

タイムズカーのように運転免許証画像が漏れたケースでは、オンラインサービスや消費者金融での成りすまし契約のリスクが指摘されています。身に覚えのない請求や契約確認がないか注意が必要です。

「情報削除します」詐欺電話

大規模流出の直後には、「あなたの個人情報が流出しています。削除してあげます」という電話をかけてお金を騙し取る手口が発生します。公的機関や事業者が電話で情報の削除手続きや金銭を要求することはありません。不審な電話はきっぱり無視しましょう。

---

4. 今日からできる5つのセキュリティ基本動作

トラブルを未然に防ぐために、今日から実践していただきたい対策を5つにまとめました。

1. メールやSMSのリンクを安易に押さない
   確認したい場合は、ブラウザのブックマークや公式アプリから直接アクセスしてください。
2. パスワードの使い回しをやめる
   流出したパスワードとメールアドレスの組み合わせを使って、他のサービスに侵入する「アカウントリスト攻撃」を防ぎます。
3. 2段階認証（ワンタイムパスワード）を設定する
   万が一パスワードが破られても、本人しか受け取れないコードが必要になるため不正ログインを阻止できます。
4. 利用明細・契約状況をこまめにチェックする
   クレジットカードの請求履歴や、自分の名義で不審な申し込みがないかを日常的に確認しましょう。
5. 不審に思ったら1人で抱え込まず相談する
   - 警察相談専用電話：#9110
   - 消費者ホットライン：188
   - IPA 情報セキュリティ安心相談窓口：03-5978-7509

---

5. なぜ今相次ぐのか？攻撃における「AI活用」の現実

東京商工リサーチの発表によると、上場企業等の個人情報流出件数は今年過去最悪のペースで推移しています。

その背景として「攻撃者側のAI活用」を指摘する声があります。実際、海外のセキュリティ機関（Gambit Security）の報告では、公開されている複数のAIツール（脆弱性検出のAI、侵入を進めるAI、全体を指揮するAI）を組み合わせ、少人数で多数の企業に自動攻撃を仕掛けていた事例が確認されています。

一方で、今回の国内各社の事件においてAIが使われたと確定したわけではありません。専門家の間でも「攻撃側のAI利用が進んでいる」という見方と、「現時点で国内事件での直接的なAI利用の裏付けはない」という見方に分かれています。

AIによって攻撃の効率化が進んでいる可能性は警戒すべきですが、結局のところ私たちが狙われる最終段階は「古典的な騙しの連絡（フィッシング）」です。攻撃手法が変化しても、私たちが「不審なリンクを押さない」「パスワードを使い回さない」という基本を徹底していれば、被害の多くは防ぐことができます。

情報セキュリティ対策は、特別なツールを入れること以上に、日頃の運用ルールの見直しや一人ひとりの意識が要になります。ぜひ足元から見直してみてください。

CloudLabは京都・亀岡を拠点に、中小企業のIT活用・AI導入・ホームページ制作を支援しています。お気軽にご相談ください。